Política de Privacidade
Última atualização: 18 de agosto de 2026
Em resumo: guardamos o mínimo necessário para a agenda funcionar. A página pública de uma prestadora mostra o negócio dela, não os dados de quem agendou — horários ocupados aparecem sem nome, sem telefone e sem serviço. Você pode pedir seus dados ou apagar sua conta a qualquer momento, direto no aplicativo.
1. Quem é o responsável pelos seus dados
A Minha Agenda é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).
A plataforma está em fase beta. A identificação completa da controladora e o canal dedicado para assuntos de privacidade serão publicados aqui antes da abertura ao público. Até lá, pedidos relacionados aos seus dados podem ser feitos pelo próprio aplicativo, onde você edita seu perfil e pode excluir sua conta.
2. O que a plataforma faz
A Minha Agenda dá a cada prestadora de serviço uma página pública com um link próprio. Nessa página, uma cliente vê os serviços oferecidos e os horários livres, e envia um pedido de agendamento. A prestadora acompanha e administra a agenda pelo aplicativo.
Somos uma ferramenta de agendamento. O serviço contratado — a manicure, o corte, a consulta — é prestado diretamente pela profissional, e não por nós.
3. Quais dados coletamos
Se você é prestadora
- Nome, nome do negócio, telefone e e-mail;
- Foto de perfil, foto de capa e fotos do mural que você publicar;
- Categoria, descrição, formação e experiência que você escrever;
- Cidade, bairro, estado e endereço, quando você preenche;
- Perfil do Instagram, quando você informa;
- Serviços cadastrados, com nome, duração, preço e descrição;
- Dias e horários de atendimento e configurações da agenda.
Se você é cliente
- Nome e telefone;
- E-mail, quando a conta é criada por e-mail e senha;
- Foto de perfil, se você adicionar uma;
- Seus agendamentos: data, horário, serviço escolhido e situação;
- Avaliações e comentários que você publicar.
Dados coletados automaticamente
Registros técnicos de acesso e autenticação, gerados pelos serviços de infraestrutura que usamos, necessários para manter sua sessão ativa e proteger a conta.
4. O que aparece publicamente
Este é o ponto que merece mais atenção, então está separado do resto.
A página de uma prestadora é pública — qualquer pessoa com o link vê, sem precisar de conta. Nela aparecem: nome do negócio, fotos, categoria, localização informada, serviços com preços, formação, mural e avaliações recebidas. Se a prestadora preencher telefone, e-mail de contato ou Instagram, esses campos também ficam visíveis, porque existem justamente para a cliente entrar em contato.
Dados de quem agenda não são públicos. Para montar o calendário, a página precisa saber quais faixas de horário já estão ocupadas — e é só isso que ela recebe: início e fim. Sem nome, sem telefone, sem qual serviço foi marcado, sem quem marcou.
Avaliações são públicas com o nome de quem escreveu. Ao publicar uma avaliação, entenda que o texto, a nota e seu nome ficam visíveis na página da prestadora.
5. Por que tratamos cada dado
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, exibir a página pública, registrar e administrar agendamentos | Execução de contrato (art. 7º, V) |
| Enviar o código de verificação por SMS para entrar na conta | Execução de contrato (art. 7º, V) |
| Manter o histórico de atendimentos da prestadora | Legítimo interesse (art. 7º, IX) |
| Prevenir fraude, abuso e uso indevido da plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigação legal ou regulatória, quando houver | Obrigação legal (art. 7º, II) |
6. Sobre SMS
Para ser exata: hoje o SMS é usado apenas para enviar o código que confirma seu número quando você entra pela página pública. Não enviamos SMS de confirmação de agendamento, de lembrete nem de cancelamento. Avisos sobre a agenda aparecem dentro do aplicativo.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem opera a plataforma:
| Empresa | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento das imagens |
| Vercel | Hospedagem do site e das páginas públicas |
| Twilio | Envio do SMS com o código de verificação |
Também podemos compartilhar dados para cumprir ordem judicial ou exigência de autoridade competente.
8. Transferência internacional
Os serviços acima mantêm servidores fora do Brasil, então seus dados são armazenados e processados no exterior. A transferência acontece nos termos do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.
9. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta pelo aplicativo, apagamos seu cadastro, fotos, serviços e configurações.
Uma exceção que precisa ficar clara: quando uma cliente exclui a conta, o registro do atendimento permanece na agenda da prestadora, porém desvinculado — sem nome, sem telefone e sem qualquer ligação com a pessoa. Isso preserva o histórico profissional de quem atendeu sem manter identificação de quem foi atendido.
10. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade a outro fornecedor;
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar consentimento;
- opor-se a um tratamento feito sem consentimento.
A maioria disso você resolve sozinha no aplicativo: editar o perfil corrige dados, e “Excluir conta” elimina o cadastro. Enquanto o canal dedicado de privacidade não é publicado, use o contato divulgado na página da prestadora com quem você se relacionou, ou o próprio aplicativo — respondemos em até 15 dias.
11. Segurança
Cada conta só enxerga os próprios dados, por regras aplicadas no banco de dados e não apenas na tela. Senhas são armazenadas com hash pelo provedor de autenticação, nunca em texto aberto, e o tráfego é criptografado. Nenhum sistema é imune a incidentes; se algum ocorrer com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
12. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele será removido.
13. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança for significativa, avisamos pelo aplicativo.